Privacy Policy - Reggio Emilia

INFORMATIVA PRIVACY POLICY

INFORMATIVA ESTESA AI SENSI DEGLI ARTT. 12, 13 E, OCCORRENDO, 14 DEL GDPR – REGOLAMENTO (UE) 2016/679 RELATIVO ALLA PROTEZIONE DELLE PERSONE FISICHE, CON RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI (DI SEGUITO IL GDPR)

Suncity marchio registrato di Copa Club srls riporta, di seguito, l’Informativa ai sensi degli artt. 12, 13 e, occorrendo, 14 del GDPR relativa al trattamento dei dati personali forniti dal Cliente/interessato tramite la compilazione e sottoscrizione del Contratto per acquistare i prodotti/servizi offerti in vendita da Suncity stesso, caricando spontaneamente in questo sito web dati personali (in particolare attraverso la compilazione di form) o semplicemente navigando in esso.

1. Titolare del trattamento e dati di contatto

Il titolare del trattamento e’ Copa Club srls, con con sede in Via Hiroshima 18 – 42124 Reggio Emilia (Italy) con P.IVA 02703220356, tel. +39 0522 187 0904, e-mail info@suncity.re .

2. Principi applicabili al trattamento

Conformemente a quanto prescritto dal GDPR, Suncity si adopera costantemente affinche’ i dati personali siano:

(a) trattati in modo lecito, corretto e trasparente;;

(b) raccolti per finalita’ determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalita’;

(d) esatti e, se necessario, aggiornati;

(e) conservati per un arco di tempo non superiore al conseguimento delle finalita’ per le quali sono trattati;

(f) trattati, mediante misure tecniche e organizzative adeguate, in maniera da garantirne la sicurezza;

(g) trattati, qualora in forza di consenso, per decisione liberamente assunta dal Cliente/interessato, sulla base di richiesta presentata in modo chiaramente distinguibile dal resto, in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro.

Suncity adotta misure tecniche e organizzative adeguate al fine di assicurare la protezione dei dati personali fin dalla progettazione e per garantire che siano trattati, per impostazione predefinita, solo i dati necessari per ogni specifica finalita’ di trattamento.

Suncity raccoglie e tiene nella massima considerazione indicazioni, osservazioni e pareri del Cliente/interessato trasmessi ai recapiti sopra riportati, al fine di implementare un sistema di privacy management dinamico che assicuri effettiva protezione delle persone, con riguardo al trattamento dei loro dati.

La presente Informativa puo’ subire modifiche, in coerenza con l’evoluzione della normativa di riferimento e delle misure tecniche e organizzative via via adottate da Suncity; il Cliente/interessato e’, dunque, pregato di visitare periodicamente la presente sezione del Sito, per prendere visione degli aggiornamenti e dell’Informativa nel testo tempo per tempo vigente.

3. Modalita’ del trattamento dei dati personali

Il trattamento dei dati personali viene effettuato manualmente e con strumenti elettronici, con logiche strettamente correlate alle finalita’ di seguito indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

4. finalita’ del trattamento dei dati personali

(4a) finalita’ per cui il trattamento dei dati e’ necessario

I dati personali forniti dal Cliente/interessato sono principalmente trattati per l’esecuzione del Contratto e la gestione del credito e, piu’ in generale, del rapporto nascente dal Contratto stesso.

Il conferimento dei dati nel Contratto o in seguito, nel corso del rapporto contrattuale, per le finalita’ di trattamento in parola e’ obbligatorio; pertanto, il mancato, parziale o inesatto conferimento di tali dati rende impossibile la stipula e/o l’esecuzione del Contratto e, per il Cliente/interessato, usufruire dei prodotti/servizi offerti da Suncity, potenzialmente esponendo il Cliente/interessato medesimo a responsabilita’ per inadempimento contrattuale.

I dati personali forniti dal Cliente/interessato possono, altresi’, formare oggetto di trattamento se cio’ e’ necessario per adempiere un obbligo legale al quale e’ soggetto Suncity, per la salvaguardia degli interessi vitali del Cliente/interessato o di un’altra persona fisica, per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui e’ investito Suncity, ovvero per il perseguimento del legittimo interesse di Suncity stesso o di terzi, a condizione che non prevalgano gli interessi o i diritti e le liberta’ fondamentali del Cliente/interessato; anche in questi casi, il conferimento dei dati e’ obbligatorio e, pertanto, la mancata, parziale o inesatta comunicazione dei dati puo’ esporre il Cliente/interessato a eventuali responsabilita’ e sanzioni previste dall’Ordinamento giuridico.

(4b) Ulteriori finalita’ del trattamento a seguito di specifico ed espresso consenso del Cliente/interessato

Oltre che per le finalita’ di trattamento di cui sopra, i dati personali conferiti/acquisiti possono essere trattati, previo consenso del Cliente/interessato, da esprimere selezionando la casella <> sul Contratto o sul Sito (o utilizzando altre applicazioni social o web di Suncity), anche per lo svolgimento di indagini di mercato e per effettuare comunicazioni commerciali e promozionali, tramite telefono (anche utilizzando il numero di cellulare fornito) e sistemi automatizzati di contatto (e-mail, sms, mms, fax, ecc.), su prodotti/servizi di Suncity o di societa’ del Gruppo cui Suncity eventualmente appartiene.

Il consenso per le finalita’ di trattamento di cui al presente punto (4b) e’ facoltativo; pertanto, a seguito di eventuale diniego, i dati saranno trattati per le sole finalita’ indicate al precedente punto (4a), salvo quanto di seguito specificato con riferimento agli interessi legittimi di Suncity o di terzi.

5. Categorie di dati personali trattati

Suncity tratta principalmente dati identificativi/di contatto (nome, cognome, indirizzi, tipo e numero di documenti di riconoscimento, numeri di telefono, indirizzi e-mail, di natura fiscale/di fatturazione, salvo altri) e, qualora siano previste transazioni commerciali, dati finanziari (di natura bancaria, in particolare identificativi di conti correnti, numeri di carte di credito, salvo altri connessi alle predette transazioni commerciali).

Il trattamento che Suncity effettua, tanto per l’esecuzione del Contratto quanto in forza di espresso consenso del Cliente/interessato, non riguarda, generalmente, categorie particolari di dati personali, conosciuti come sensibili (che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose, lo stato di salute o l’orientamento sessuale, ecc.), ne’ dati genetici e biometrici o dati cosiddetti giudiziari (relativi a condanne penali e reati).

Tuttavia, non puo’ escludersi che Suncity, al fine di eseguire le obbligazioni discendenti dal Contratto, debba conservare e/o abbia la necessita’ di trattare dati sensibili, genetici e biometrici o giudiziari, del Cliente/interessato o di terzi, di cui il Cliente/interessato disponga in qualita’ di Suncity; nell’ipotesi in parola, il trattamento ad opera di Suncity avviene in forza, alle condizioni e nei limiti di cui alla nomina dello stesso Suncity a responsabile del trattamento, ad opera del Cliente/interessato.

Suncity tratta, in qualita’ di Suncity con riferimento al Sito, e, potenzialmente, quale responsabile del trattamento a cio’ incaricato (nei termini di cui sopra) dal Cliente/interessato, anche i cosiddetti dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento dei siti internet acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, la cui trasmissione e’ implicita nell’uso di protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che, per la loro stessa natura, potrebbero permettere di identificare l’interessato. In questa categoria di informazioni rientrano dati di geolocalizzazione, indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi di siti web dai quali e’ stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli utenti all’interno del sito, orario d’accesso, permanenza sulla singola pagina, analisi di percorso interno ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Si tratta, dunque, di informazioni che, per loro stessa natura, consentono, attraverso elaborazioni ed associazioni anche con dati detenuti da terzi, di identificare gli utenti.

Sul Sito puo’, poi, essere fatto uso di cookies, sia di sessione (che non vengono memorizzati sul computer dell’interessato e svaniscono con la chiusura del browser) che persistenti, per la trasmissione di informazioni di carattere personale, ovvero comunque di sistemi per il tracciamento degli interessati.

6. Fonte dei dati personali

I dati personali che Suncity tratta sono raccolti direttamente da Suncity stesso presso il Cliente/interessato al momento della, e durante la, navigazione di questo sul Sito (o utilizzando altre applicazioni social o web di Suncity), ovvero, anche a mezzo dei propri commerciali, in occasione della, o successivamente alla, sottoscrizione del Contratto, in fase di esecuzione del medesimo, ovvero da fonti pubbliche.

Come precisato sopra, Suncity, quale responsabile del trattamento a cio’ incaricato, al fine di eseguire le obbligazioni discendenti dal Contratto, puo’ conservare e/o trattare dati, in particolare di navigazione, potenzialmente anche sensibili, genetici e biometrici o giudiziari, di terzi, di cui il Cliente/interessato disponga in qualita’ di Suncity, acquisiti, previo consenso di detti terzi, al momento della, e durante la, navigazione dei medesimi terzi sul Sito (o utilizzando altre applicazioni social o web riferibili a Suncity).

7. Interessi legittimi

I legittimi interessi di Suncity o di terzi possono costituire valida base giuridica del trattamento, a condizione che non prevalgano gli interessi o i diritti e le liberta’ fondamentali dell’interessato. In generale, possono sussistere tali legittimi interessi quando esiste una relazione pertinente e appropriata tra Suncity e interessato, ad esempio quando l’interessato e’ un cliente del titolare. Costituisce, in particolare, legittimo interesse di Suncity trattare dati personali del Cliente/interessato: a fini di prevenzione delle frodi, per finalita’ di marketing diretto, per assicurare la libera circolazione dei medesimi dati all’interno del Gruppo imprenditoriale cui Suncity eventualmente appartiene, ovvero relativi al traffico, al fine di garantire la sicurezza delle reti e dell’informazione, vale a dire la capacita’ di una rete o di un sistema di resistere a eventi imprevisti o ad atti illeciti che possano compromettere la disponibilita’, l’autenticita’, l’integrita’ e la riservatezza dei dati.

8. Circolazione dei dati personali

(8a) Comunicazione dei dati personali – categorie di destinatari

Oltre che dai dipendenti e collaboratori a vario titolo di Suncity (che sono dal Copa Club srls stesso autorizzati al trattamento in forza di adeguate istruzioni operative scritte, al fine di poter garantire la riservatezza e la sicurezza dei dati), alcune operazioni di trattamento possono essere effettuate anche da soggetti terzi, ai quali Suncity affida talune attivita’, o parte di esse, funzionali alle finalita’ di cui al punto (4a), dunque tanto in esecuzione di obblighi contrattuali quanto legali, tra cui meritano menzione, a titolo comunque, inevitabilmente, non esaustivo: partners commerciali e/o tecnici; societa’ che prestano servizi bancari e finanziari; societa’ che svolgono servizi di archiviazione di documenti; societa’ di recupero crediti; societa’ di revisione contabile e di certificazione dei bilanci; societa’ di rating; soggetti che svolgono, a favore di Suncity, attivita’ di assistenza e consulenza professionale; societa’ che effettuano attivita’ di customer care; societa’ di factoring, di cartolarizzazione dei crediti o ad altro titolo cessionarie dei crediti; societa’ del Gruppo cui Suncity eventualmente appartiene; soggetti che forniscono informazioni commerciali; societa’ di servizi informatici. I soggetti appartenenti alle predette categorie trattano i dati personali medesimi in qualita’ di autonomi titolari del trattamento, ovvero in qualita’ di responsabili del trattamento, con riferimento a specifiche operazioni di trattamento che rientrano nelle prestazioni contrattuali che i soggetti medesimi eseguono a favore/nell’interesse di Suncity; ai responsabili del trattamento Suncity impartisce adeguate istruzioni operative scritte, con particolare riferimento all’adozione delle misure minime di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati.

Alcune operazioni di trattamento possono essere effettuate da soggetti terzi, ai quali Suncity affida talune attivita’, o parte di esse, anche funzionalmente alle finalita’ di cui al punto (4b), tra cui meritano menzione, a titolo comunque, inevitabilmente, non esaustivo: partners commerciali e/o tecnici; societa’ che prestano istituzionalmente servizi di marketing; agenzie pubblicitarie; soggetti che prestano attivita’ di assistenza e consulenza con riferimento a concorsi e operazioni a premio. I soggetti appartenenti alle predette categorie trattano i dati personali in qualita’ di autonomi titolari del trattamento, ovvero in qualita’ di responsabili del trattamento, con riferimento a specifiche operazioni di trattamento che rientrano nelle prestazioni contrattuali che i soggetti medesimi eseguono a favore/nell’interesse di Suncity; ai responsabili del trattamento Suncity impartisce adeguate istruzioni operative scritte, con particolare riferimento all’adozione delle misure minime di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati.

e’ disponibile, previa richiesta scritta da inviarsi presso la sede di Copa Club srls, l’elenco, soggetto ad aggiornamento periodico, dei responsabili del trattamento con cui Suncity stesso intrattiene rapporti.

I dati personali possono, inoltre, essere comunicati, in caso di richiesta, alle autorita’ competenti, in adempimento di obblighi derivanti da norme inderogabili di legge.

(8b) Trasferimento dei dati personali verso Paesi terzi

I dati personali del Cliente/interessato possono anche essere trasferiti all’estero, sia in Paesi dell’Unione Europea che in Paesi al di fuori dell’Unione Europea e, in quest’ultimo caso, o sulla base di una decisione di adeguatezza, o nell’ambito e con le garanzie adeguate previste dal GDPR (dunque, in particolare, in presenza di clausole contrattuali tipo di protezione dei dati approvate dalla Commissione Europea), o, al di fuori delle ipotesi sopra richiamate, ricorrendo una o piu’ delle deroghe previste dal GDPR (in particolare, in forza di esplicito consenso del Cliente/interessato, o per l’esecuzione del Contratto concluso dal Cliente/interessato, ovvero per l’esecuzione di un contratto stipulato tra Suncity e un’altra persona fisica o giuridica a favore del Cliente/interessato, segnatamente per l’esecuzione di attivita’ a questa demandate da Suncity medesimo per l’esecuzione del Contratto concluso con il Cliente/interessato). Per l’ipotesi di trasferimenti di dati verso Paesi al di fuori dell’Unione Europea, al Cliente/interessato e’ consentito, previa richiesta scritta da inviarsi presso la sede di Suncity, di conoscere le garanzie adeguate, ovvero le deroghe, che legittimano il trattamento transfrontaliero. Resta inteso, in ipotesi di trasferimento dei dati verso Paesi al di fuori dell’Unione Europea, che per ogni richiesta inerente i dati, anche per l’esercizio dei diritti riconosciuti dal GDPR al Cliente/interessato, questo potra’ sempre validamente rivolgersi al Copa Club srls.

9. Criteri per determinare il periodo di conservazione dei dati personali

Per le finalita’ di cui al punto (4a) che precede, il periodo di conservazione dei dati personali rilasciati dal Cliente/interessato, ed il conseguente loro potenziale trattamento, coincide con il periodo di prescrizione dei diritti/doveri (legali, fiscali, ecc.) discendenti dal Contratto: tendenzialmente 10 anni, quindi, salvo il verificarsi di eventi interruttivi della prescrizione che potrebbero prolungare, di fatto, detto periodo.

Per le finalita’ di cui al punto (4b) che precede, il periodo di conservazione dei dati rilasciati dal Cliente/interessato, ed il conseguente loro potenziale trattamento, termina con la revoca del consenso preventivamente rilasciato dal Cliente/interessato stesso o, in mancanza di questa, comunque decorso un anno dalla cessazione di ogni rapporto tra Suncity ed il Cliente/interessato.

10. Diritti del Cliente/interessato

Suncity riconosce – ed agevola l’esercizio, da parte del Cliente/interessato, di – tutti i diritti previsti dal GDPR, in particolare il diritto di chiedere l’accesso ai propri dati personali e di estrarne copia (art. 15 GDPR), alla rettifica (art. 16 GDPR) ed alla cancellazione degli stessi (art. 17 GDPR), alla limitazione del trattamento che lo riguardi (art. 18 GDPR), alla portabilita’ dei dati (art. 20 GDPR, ove ne ricorrano i presupposti) e di opporsi al trattamento che lo riguardi (artt. 21 e 22 GDPR, per le ipotesi ivi menzionate e, in particolare, al trattamento per finalita’ di marketing o che si traduca in un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano, ove ne ricorrano i presupposti).

Suncity riconosce, altresi’, al Cliente/interessato, qualora il trattamento sia basato sul consenso, il diritto di revocare detto consenso in qualsiasi momento, senza pregiudicare la liceita’ del trattamento basata sul consenso prestato prima della revoca. Per fare cio’, il Cliente/interessato puo’ disiscriversi in ogni momento sul Sito (o su altre applicazioni social o web di Suncity) o utilizzando l’apposito link presente in calce ad ogni comunicazione commerciale ricevuta, oppure contattando Suncity ai recapiti sopra riportati.

Suncity informa, inoltre, il Cliente/interessato del diritto di proporre reclamo all’Autorita’ Garante per la Protezione dei Dati Personali, quale autorita’ di controllo operante in Italia, e di proporre ricorso giurisdizionale, tanto avverso una decisione dell’Autorita’ Garante, quanto nei confronti di Suncity stesso e/o di un responsabile del trattamento.

11. Sicurezza dei sistemi e dei dati personali

Tenendo conto dello stato dell’arte e dei costi di attuazione, nonche’ della natura, dell’oggetto, del contesto e delle finalita’ del trattamento, come anche del rischio, in termini di probabilita’ e gravita’, per i diritti e le liberta’ delle persone fisiche, Suncity adotta misure tecniche ed organizzative ritenute appropriate a garantire un livello di sicurezza adeguato al rischio, in particolare assicurando, su base permanente, la riservatezza, l’integrita’, la disponibilita’ e la resilienza dei sistemi e dei servizi di trattamento (anche attraverso la cifratura dei dati personali, ove necessario) e la capacita’ di ripristinare tempestivamente la disponibilita’ dei dati in caso di incidente fisico o tecnico, ed adottando procedure interne dirette a testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative impiegate.

Nel valutare l’adeguato livello di sicurezza, si tiene conto dei rischi presentati dal trattamento che derivano, in particolare, dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall’accesso, in modo accidentale o illegale, a dati personali trasmessi, conservati o comunque trattati.

Suncity si adopera affinche’ chiunque agisca sotto la propria autorita’ ed abbia accesso a dati personali non tratti tali dati se non e’ istruito in tal senso dal medesimo Suncity.

Cio’ detto, il Cliente/interessato prende atto ed accetta che nessun sistema di sicurezza garantisce, in termini di certezza, la protezione assoluta; pertanto, Suncity non risponde per atti o fatti di terzi che abusivamente, nonostante le adeguate cautele adottate, dovessero accedere ai sistemi senza le dovute autorizzazioni.

12. Processi decisionali automatizzati, compresa la profilazione

Suncity puo’ effettuare trattamenti automatizzati, compresa la profilazione, in relazione alle finalita’ di cui al punto (4b) che precede, per ottimizzare la navigabilita’ del Sito (o la fruibilita’ di altre applicazioni social o web di Suncity) e per migliorare l’esperienza d’acquisto, salvo quanto sopra specificato con riguardo ai diritti di opposizione e revoca del consenso da parte del Cliente/interessato.

Per profilazione s’intende qualsiasi forma di trattamento automatizzato di dati personali diretto a valutare determinati aspetti relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti, ad esempio, le preferenze personali, gli interessi o l’ubicazione di detta persona, anche al fine di creare profili, ovvero gruppi omogenei di soggetti per caratteristiche, interessi o comportamenti.

Suncity non effettua alcun trattamento automatizzato che produca effetti giuridici che riguardano il Cliente/interessato o che incidano in modo analogo significativamente sulla sua persona, salvo che cio’ sia necessario per la conclusione o l’esecuzione del Contratto, sia autorizzato dalla legge o si basi sul consenso esplicito del Cliente/interessato, in ogni caso sempre riconoscendo a quest’ultimo il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione.